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NOVELTY - The system includes peripheral control modules (RM1 to 
RM4) which operate respectively a control element of the vehicle over 
an electrically controlled actuator (Al to A4). At least three 
activation signals recorded by at least three measurement arrangements 
(SI to S4) are provided for the detection of an activation size of an 
activation arrangement of the driver. Each of the control modules (RM1 
to RM4) is directly supplied with a selected sensor signal. 

USE - Especially electrically controlled braking system. 

ADVANTAGE - Provides simplified control system without endangering 
availability or reliability of system. 

DESCRIPTION OF DRAWING(S) - The figure shows an arrangement 
according to the invention. 
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Die folganden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

@ Elektrisch gesteuertes, dezentrales Steuersystem in einem Fahrzeug 

@ Es wird ein elektrisch gesteuertes, dezentrales Steuer- ui 

system in einem Fahrzeug mit Steuermodulen vorge- . *- 

schlagen, denen jeweilsein Stellelement eines Fahrzeugs 
zur Betatigung zugeordnet ist. Die Betatigung erfolgt ab- 
hangig von einem Fahrerwunsch, der auf der Basis von 
Sensorsignalen in jedem Steuermodul gebildet wird, wel- 
che die Betatigung eines Betatigungselements durch den 
Fahrer reprasentieren. Dabei sind wenigstens drei Senso- 
ren zur Erfassung der Betatigungssignale vorgesehen, | | 

wobei jedem Steuermodul direkt ein Betatigungssignal I 
zugefuhrt wird. 
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Beschreibung 

Stand der Technik 

Die Erfindung betrifft ein elektrisch gesteuertes, dezen- 5 
trales Steuersystem in einera Fahrzeug, z. B. ein Bremssy- 
stem. 

Bei derartigen Steuersystemen, die in der Regel nicht mit 
einem mcchanischen, hydraulischen oder pncumatischcn 
Backup-System ausgestattet sind, ist besonderes Augen- to 
merk auf die Verfugbarkeit auch im Fehlerfall zu legen. Ein 
Beispiel fur ein elektrisch gesteuertes, dezentrales Bremssy- 
stem, welches die gestellten Forderungen zufriedenstellend 
erfiillt, ist aus der DE 196 34 567 Al (GB-2 316 726 B) be- 
kannt. Dieses bekannte Bremssystem fur ein Kraftfahrzeug 15 
(Brake-by- wire) ist dezentral aufgebaut und besitzt ein Steu- 
erraodul zur Ermittlung des Fahrerbremswunsches und 
Steuermodule zur Einstellung der Bremskraft an den einzel- 
nen Fahrzeugradem, wobei in einem bevorzugten Ausfiih- 
rungsbeispiel ein solches Steuermodul eine Gruppe von 20 
Radbremsen (achsweise cxler diagonal zusammengefaBt) 
betatigt. Zur Verbindung des den Fahrerwunsch ermitteln- 
den Steuermoduls mit den Steuermodulen zur Bremskraft- 
einstellung ist wenigstens ein Kommunikationssystem vor- 
gesehen, auf welchcm die Steuermodule untereinander Da- 25 
ten austauschen. Um eine zumindest teilweise Funktionsfa- 
higkeit des Bremssystems im Fehlerfall sicherzustellen, sind 
weitere, unabhangige Kommunikationsverbindungen zwi- 
schen dem Steuermodul zur Fahrerwunscherfassung und 
den Steuermodulen zur Bremskrafteinstellung vorgesehen. 30 
Dem Steuermodul zur Erfassung des Fahrerwunsches wer- 
den die Signale mehrerer (zwei oder drei) Sensoren zuge- 
fiihrt, die die Betatigung des Bremspedals durch den Fahrer 
erfassen. Im Steuermodul werden diese Sensorsignalwerte 
durch wenigstens zwei voneinandcr unabhangige Rechner- 35 
einheiten auf Korrektheit iiberpriift und jeweils ein Fahrer- 
bremswunschwert ermittelt, der dann vom jeweilig anderen 
Rechnerelement auf Korrektheit iiberpriift wird. Der resul- 
tierende fehlerfreie Fahrerwunschwert wird dann, ggf. ab- 
hangig von weiteren GroBcn wie Achslast oder von Funktio- 40 
nen wie einer Fahrdynamikregclung achs- oder radindividu- 
ell korrigiert, uber das Kommunikationssystem den einzel- 
nen Steuermodulen zur Bremskrafteinstellung iibermittelt. 

Das bekannte elektrisch gesteuerte dezentrale Steuersy- 
stem weist infolge der getrennten Module, die jeweils mit 45 
wenigstens zwei Rechnereinheiten ausgestattet sind, einen 
verhaltnismaBig hohen Aufwand auf. 

Es ist Aufgabe der Erfindung, MaBnahmen anzugeben, 
mit deren Hilfe bei einem elektrisch gesteuerten dezentralen 
Steuersystem der Aufwand reduziert werden kann, ohne die 50 
Verfugbarkeit und Funktionsfahigkeit des Steuersystems zu 
gefahrden. 

Dies wird durch die Merkmale der unabhangigen Patent- 
anspriiche erreicht. 

Aus der nicht vorveroffentlichten deutschen Patentanmel- 55 
dung 19826 131.4 ist bekannt, Steuermodule als soge- 
nannte fail-operational-Einheiten auszubilden, die bei einem 
Einzelfehler weiterhin funktionsfahig sind. Solche Steuer- 
module sind fehlertolerant aufgebaut, z. B. durch eine Rea- 
lisierung mittels eines redundanten Mikrorechnersystems 60 
bestehend aus wenigstens zwei Mikrorechnern und einer 
tjberwachungskomponente. Die Mikrorechner sowie die 
Uberwachungskomponente kommunizieren iiber den inter- 
nen Kommunikationskanal, der z. B. durch ein serielles 
Bussystem oder mit seriellen Schnittstellen realisiert ist. In- 65 
nerhalb der Mikrorechnersysteme sind zur Durchfiihrung 
der Stcuerungsaufgaben wenigstens zwei unabhangige Pro- 
gramme implementiert, die ihre Ergebnisse gegenseitig 



iiberpriifen. Auf diese Weise bleibt im Einzelfehler das Mo- 
dul voll funktionsfahig. 

Vorteile der Erfindung 

Durch die direkte Zufiihrung von je einem Betatigungssi- 
gnal eines Bedienelements, z. B. von einem Bremspedal, an 
Steuermodule, die wenigstens ein ausgewahltes Stellele- 
ment (z. B. eine Radbremse) steuern, wobei wenigstens 
zwei unterschiedliche Betatigungssignale vorgesehen sind, 
wird das aufwendige Steuermodul zur Ermitdung des Fah- 
rerwunsches eingespart und der Aufwand fur ein elektrisch 
gesteuertes dezentrales Steuersystem erheblich reduziert. 

Der gegenseitige Austausch der Betatigungssignale zwi- 
schen den Steuermodulen bzw. der Austausch von Teiler- 
gebnissen zwischen diesen Modulen in Bezug auf den Fah- 
rerwunsch iiber ein diese Einheiten verbindendes Kommu- 
nikationssystem gewahtleistet die Verfugbarkeit der Fahrer- 
wunscherfassung auch bei Ausfall eines der Sensoren zur 
Ermittlung eines Betatigungssignals, so daB beziiglich der 
Verfugbarkeit des Steuersystems keine Einschrankungen 
gegeniiber dem Stand der Technik zu befurchten sind. 

Besonders vorteilhaft ist, wenn das die Module verbin- 
dende Kommunikationssystem ein zeitgesteuertes Kommu- 
nikationssystem, bcispielsweise ein sogenannter TTP/C- 
Bus ist. Dadurch wird eine gleichzeitige Erfassung der Beta- 
tigungssignale in den einzelnen Modulen ermoglicht, da 
eine synchrone Systemzeit zur Verfugung steht. 

Besonders vorteilhaft ist, daB in jedem Steuermodul auch 
bei Ausfall des Kommunikationssystems wenigstens ein Be- 
tatigungssignal zur Verfugung steht, aus dem die Betatigung 
des Bedienelements ableitbar ist. Somit ergibt sich auch bei 
Ausfall des Kommunikationssystems eine zumindest teil- 
weise Verfugbarkeit des Bremssystems. 

Besonders vorteilhaft ist, daB das auf diese Weise gebil- 
dete elektrisch gesteuerte Bremssystem in Verbindung mit 
alien elektrisch gesteuerten Bremsaktuatoren einsetzbar ist, 
beispielsweise mit elektrohydraulischen Bremsaktuatoren, 
elektropneumatischen, elektromagnetischen oder elektro- 
motorischen Aktuatoren. 

Weitere Vorteile ergeben sich aus der nachfolgenden Be- 
schreibung von Ausfiihrungsbeispielen bzw. aus den abhan- 
gigen Patentanspriichen. 

Zeichnung 

Die Erfindung wird nachstehend anhand der in der Zeich- 
nung dargestellten Ausfiihrungsform naher erlautert. Die 
einzige Figur zeigt dabei ein bevorzugtes Ausfuhrungsbei- 
spiel eines dezentralen Steuersystems am Beispiel eines 
elektrisch gesteuerten Bremssystems, bei welchem Betati- 
gungssignale einer Bremsbetatigungseinrichtung dezentral 
eingelesen werden. 

Beschreibung von Ausfiihrungsbeispielen 

Nachfolgend beschrieben wird ein bevorzugtes Ausfiih- 
rungsbeispiel einer Systemstruktur fur ein Brake-by-wire- 
System mit elektrisch angesteuerten Aktuatoren. Dabei sind 
fur ein zweiachsiges, vierradriges Fahrzeug vier Radmodule 
(RM1 bis RM4) vorgesehen, die jeweils iiber einen elektro- 
hydraulischen, eiektropneumalischen, elektromotorischen 
oder elektromagnetischen Aktuator eine Radbremse ansteu- 
ern. Die Aktuatoren sind in der Figur mit A 1 bis A4 bezeich- 
net, ihnen ist eine Leistungselektronik LI bis L4 zugeord- 
net. Zur Fahrerwunscherfassung sind Sensoren SI bis S4 
vorgesehen, welche im Bercich einer Bremsbetatigungsein- 
richtung, beispielsweise eines Bremspedals, angebracht sind 
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und welche ggf. auf verschiedene Art und Weise das Betati- 
gungsmaB der Betatigungseinrichtung ermitteln. Im bevor- 
zugten Ausfiihrungsbeispiel sind vier Sensoren vorgesehen, 
in anderen vorteilhaften Ausfiihrungsbeispielen sind drei 
Sensoren vorgesehen, wobei zwei Radmodule mit demsel- 5 
ben Betatigungssignal versorgt werden. Dies sind in einem 
Ausfuhrungsbeispiel die Radmodule, welche die Bremsen 
der Hinterachse betatigen. Ober ein Kommunikationssystem 
Kl, welches die Radmodule miteinander verbindet, tau- 
schen die Radmodule die eingelesenen Betatigungssignal- to 
werte und/oder daraus abgeleitete Fahrerwunschwerte ge- 
genseitig aus. Somit liegen in jedem der Radmodule minde- 
stens drei Betatigungssignale der Betatigungseinrichtung 
und/oder daraus abgeleitete Fahrerwunschsignals vor, so 
daB in jedem der Radmodule eine auf wenigstens drei Si- 15 
gnalwerte basierte Ermittlung des Fahrerbremswunsches er- 
moglicht wird. Auf der Basis des gebildeten Fahrerwun- 
sches werden dann die StellgroBen zur Ansteuerung der Ak- 
tuatoren gebildet, welche iiber die Kommunikationsverbin- 
dungen oder Ansteuerleitungen K2 bis K5 an die Leistungs- 20 
einheiten der Aktuatoren iibermittelt werden. Femer werden 
die Radmodule RM1 bis RM4 sowie Leistungseinheiten und 
Aktuatoren LI bis L4 und Al bis A4 von wenigstens einem 
sicheren Energickreis oder wenigstens zwei unabhangigen 
Energiekreisen des elektrischen Bordnetzes E versorgt. 25 
Uber eine Schnittstelle I ist das Kommunikationssystem Kl 
mit einem weiteren Kommunikationssystem K6 verbunden, 
iiber welches BetriebsgroBen anderer Steuersysteme emp- 
fangen oder Informationen aus der Bremsanlage an andere 
Steuersysteme abgegeben werden. Ober das Kommunikati- 30 
onssystem K6 werden in einem Ausfuhrungsbeispiel auch 
Steuereinheiten angebunden, welche ubergeordnete, die 
Bremsen beeinflussendeFunktionen wie eine Fahrdynamik- 
regelung, eine Antriebsschlupfregelung, etc. berechnen, mit 
Informationen versorgt. Von diesen Steuereinheiten werden 35 
Bremswunschwerte an die Radmoduleinheiten iibermittelt. 

Fig. 1 beschreibt also eine dezentrale Sensorauswertung 
in einem System mit verteilten Steuermodulen in sicher- 
heitskritischen Systemen, beispielsweise bei Brake-by- 
wirc-Systemcn oder anderen Systemen mit verteilten Stcu- 40 
ereinheiten, wie beispielsweise Lenksystcmen, elektrischen 
Antriebssystemen, etc. Dabei wird der Fahrerwunsch je- 
weils auf der Basis von mehreren Betatigungssignalen ge- 
bildet, die jeweils dezentral von den Steuermodulen eingele- 
sen und durch gegenseitigen Vergleich plausibilisiert wer- 45 
den, um fehlerhafte Signalc zu crkennen, auszuschlieBen 
und die Steuerung auf der Basis fehlerfreier Signale durch- 
zufiihren. 

Wie oben dargestellt besteht das beispielhafte Bremssy- 
stem aus vier Radmodulen RM1 bis RM4 zur Regelung der 50 
Bremskraft an den zugeordneten Radbremsen mittels Ak- 
tuatoren Al bis A4. Der Sollwert fur die GroBe der einzu- 
stellenden Bremskraft wird iiber Sensoren SI bis S4 am 
FuBpedal vorgegeben. Aus Sicherheitsgriinden werden 
mehrere Sensoren angeschlossen, damit bei Ausfall eines 55 
Sensors aus den verbleibenden Sensoren weiterhin der Soll- 
wert ermittelt werden kann. Im bevorzugten Ausfuhrungs- 
beispiel verwenden die Sensoren unterschiedliche MeBprin- 
zipien, beispielsweise wird der Pedalweg, der Pedalwinkel 
oder die FuBkraft zwischen FahrerfuB und Pedal erfaBt. 60 
Wichtig ist, daB ein cindeutiger Zusammenhang zwischen 
Fahrerbremswunsch und MeBsignal besteht. Aus den Sen- 
sorsignalen wird dann ein Sollwert, beispielsweise unter 
Mittelwertbildung, Minimalwertauswahl, Maximalwertaus- 
wahl oder ahnlicher Verkniipfungsoperationen berechnet. 65 
Da im fehlerfreien Betrieb aMe Sensoren nach der Umset- 
zung ihrer Signale in ein Bremswunschsignal dasselbe 
Bremskraftsignal als Bremswunsch des Fahrers liefern (im 
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Rahmen der Toleranzen), wird aus Abweichungen zwischen 
den Bremswunschsignalen der fehlerhafte Sensorkanal 
(Sensor, Leitung, Stecker, Wandler, etc.) ermittelt. Die Er- 
mittlung des fehlerhaften Sensorsignals ist bei wenigstens 
drei vorhandenen Sensorsignalen mittels einer Zwei- aus 
Dreiauswahl zu bewerkstelligen, die im Rahmen des ein- 
gangs genannten Standes der Technik beschrieben ist. 

In dem in Fig. 1 gezeigten dezentralen System mit verteil- 
ten Steuermodulen wird jedem Steuermodul ein Betati- 
gungssignal zugefiihrt. Bei drei Sensoren, was im bevorzug- 
ten Ausfuhrungsbeispiel der Fall ist, werden zwei Radmo- 
dulen, beispielsweise denen der Hinterachse, dasselbe Beta- 
tigungssignal zugefiihrt. Jedes Radmodul bildet aus dem 
ihm zugefuhrten Betatigungssignal ein Fahrerbrems- 
wunschsignal und iibermittelt dieses und/oder das Sensorsi- 
gnal iiber das Kommunikationssystem Kl an die anderen 
Radmodule. Die Sensorsignale und/oder Fahrerwunschsi- 
gnale der anderen Radmodule werden von dem Radmodul 
iiber das Kommunikationssystem Kl empfangen, wobei 
dieselben Signale bei der Verwendung von nur drei Senso- 
ren gekennzeichnet sein konnen. Auf der Basis der jetzt vor- 
liegenden wenigstens drei unterschiedlichen Betatigungssi- 
gnalen und/oder vier Fahrerwunschsignale bildet das Rad- 
modul nach MaBgabc der ihm vorgegebenen Verkniipfungs- 
operation den Gesamtfahrerwunsch, den es zur Einstellung 
an die Leistungseinheit und den Aktuator, die ihm zugeord- 
net sind, iibermittelt. 

Im bevorzugten Ausfiihrungsbeispiel handelt es sich bei 
dem Kommunikationssystem Kl um ein serielles Kommu- 
nikationssystem. Die Bildung des Fahrerwunsches in jedem 
Radmodul aus den zugefuhrten Sensor- und/oder Fahrer- 
wunschsignalen wird durch Priifung der Werte auf Signal- 
konsistenz eingeleitet. Durch Vergleiche der Signalwerte 
wird ein fehlerhafter Sensorkanal ermittelt. In diesem Fall 
wird das entsprechende Signal von der Fahrerwunschbil- 
dung ausgeschlossen. Auf der Basis der verbleibenden 
Werte bei Ausfall eines Sensorkanals kann, da mindestens 
drei unterschiedliche Signale vorliegen, somit im Fehlerfall 
immer noch mindestens zwei, der Fahrerwunsch aus den 
verbleibenden, fehlerfreien Signalen sicher berechnet wer- 
den. Bei Ausfall eines Sensorkanals wird der Fahrer bei- 
spielsweise iiber eine Wamlampe oder eine ahnliche Infor- 
mation iiber den herrschenden Fehlerzustand informiert. 
Der Bremsvorgang lauft weiterhin wie im Normalbetrieb. 

Auch bei Ausfall des Kommunikationssystems Kl stehen 
jedem Steuermodul immer noch ein Sensorsignal zu einem 
Notbetrieb zur Verfiigung. 

Patentanspriiche 

1. Elektrisch gesteuertes, dezentrales Steuersystem in 
einem Fahrzeug, mit dezentral angeordneten Steuer- 
modulen (RM1 bis RM4), die jeweils iiber einen elek- 
trisch angesteuerten Aktuator (Al bis A4) jeweils ein 
Stellelement des Fahrzeugs betatigen, wobei zur Erfas- 
sung einer BetatigungsgroBe einer Betatigungseinrich- 
tung des Fahrers wenigstens drei Betatigungssignale, 
die von wenigstens drei MeBeinrichtungen (SI bis S4) 
erfaBt wurden, vorgesehen sind, dadurch gekenn- 
zeichnet, daB jedem der Steuermodule (RM1 bis RM4) 
direkt ein ausgewahltes Sensorsignal zugefiihrt wird. 

2. System nach Anspruch 1, dadurch gekennzeichnet, 
daB das Steuersystem ein elektrisch gesteuertes Brems- 
system ist. 

3. System nach Anspruch 2, dadurch gekennzeichnet, 
daB jedes Radmodul aus dem ihm zugefuhrten Betati- 
gungssignal ein Fahrerbremswunschsignal ermittelt. 

4. System nach einem der vorhergehenden Anspriiche, 
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dadurch gekennzeichnet, daB die Steuermodule iiber 
ein Kommunikationssystem miteinander verbunden 
sind, wobei das jeweilige Steuermodul den ihr zuge- 
fuhrten Betatigungssignalwert und/oder den aus dem 
zugefuhrten Betatigungssignal ermittelten Fahrer- 5 
wunschwert den anderen Steuermodulen iiber das 
Kommunikationssystem ubermittelt. 

5. System nach Anspruch 4, dadurch gekennzeichnet, 
daB das Kommunikationssystem ein deterministisches 
Verhalten aufweist und eine globale Sy stemzeit in alien io 
an das Kommunikationssystem angeschlossenen Steu- 
ergeraten zur Synchronisation genutzt werden kann. 

6. System nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, daB in jedem Steuermodul die 
Betatigungssignale und/oder die Fahrerwunschwerte is 
der anderen Steuermodule eingelesen und auf der Basis 
der zur Verfugung stehenden Werte ein Fahrerwunsch 
fiir das zu steuernde Stellelement ermittelt wird. 

7. System nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, daB in jedem Steuermodul die 20 
zur Verfugung stehenden Signalwerte auf Signalkonsi- 
stenz iiberpriift werden, wobei bei fehlender Signal- 
konsistenz der fehlerbehaftete Wert ermittelt und aus- 
geschlossen wird. 

8. System nach einem der vorhergehenden Anspriiche, 25 
dadurch gekennzeichnet, daB im Fehlerfall der Fahrer- 
wunsch in jedem Steuermodul auf der Basis der fehler- 
freien Signalwerte ermittelt wird. 

9. System nach einem der Anspriiche 2 bis 8, dadurch 
gekennzeichnet, daB der Fahrerbremswunschwert ein 30 
Bremskraft- und/oder Bremsmomentenwert ist, der aus 
den Betatigungssignalen abgeleitet wird. 

10. System nach einem der Anspriiche 2 bis 9, dadurch 
gekennzeichnet, daB bei einem Bremssystem mit vier 
Steuermodulen an jedem Rad eines Fahrzeugs und drei 35 
Betatigungssensoren zwei der Steuermodule dasselbe 
Signal zugefuhrt werden, vorzugsweise den die Hinter- 
achsbremse steuernden Steuermodulen. 

11. System nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB das die Steuermo- 40 
dule verbindende Kommunikationssystem eine 
Schnittstelle zu einem weiteren Kommunikationssy- 
stem aufweist, iiber das das Steuersystem mit anderen 
Steuereinheiten verbunden ist. 
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